驱动木马 (内存DUMP出来的样本)

显示全部楼层 · 发表于 2022-6-5 21:11:09

本帖最后由 00006666 于 2022-6-5 21:18 编辑

驱动木马 (内存DUMP出来的样本)

显示全部楼层 · 发表于 2022-6-5 21:16:23

显示全部楼层 · 发表于 2022-6-5 21:17:19

火绒

显示全部楼层 · 发表于 2022-6-5 21:17:46

huangzihang 发表于 2022-6-5 21:16

用instdrv

显示全部楼层 · 发表于 2022-6-5 21:18:29

hipoxiaxxx 发表于 2022-6-5 21:17
用instdrv

这个DUMP出来的，而且都没有数签，用instdrv也没用诶……

显示全部楼层 · 发表于 2022-6-5 21:36:16

毒霸扫描miss

显示全部楼层 · 发表于 2022-6-5 21:57:14

卡巴missed 我不上报了

显示全部楼层 · 发表于 2022-6-5 22:23:40

显示全部楼层 · 发表于 2022-6-5 22:28:08

IKARUS

复制代码

显示全部楼层 · 发表于 2022-6-5 22:43:35

咖啡扫描miss

[病毒样本] 驱动木马 (内存DUMP出来的样本)